ASA L2L IPsec 関連障害に関して、TAC に SR Open いただく際、
もしくは障害調査の初期情報として有用になるものをご紹介させていただきます。
障害対応の際の参考としていただく共に、弊社 TAC お問い合わせ
の際にはこれらの情報を取得いただきお問い合わせいただければ幸いです。
----------------------------------------------------------------
必要ログ
○ 現象発生前
- show crypto isakmp sa detail
- show crypto ipsec sa detail
- show crypto accelerator statistics
- show vpn-sessiondb detail l2l
- show asp drop
- show route
- show tech
○ 現象発生中
- syslog (level debugging)
- debug crypto isakmp 127
- debug crypto ipsec 127
○ 現象発生後
- show crypto isakmp sa detail
- show crypto ipsec sa detail
- show crypto accelerator statistics
- show vpn-sessiondb detail l2l
- show asp drop
- show route
- show tech